Demande d'enrichissement des données de la liste KEV de la CISA par l'application sécurité OX

Dans un rapport récent, l'entreprise d'application sécurité OX a demandé à la Cybersecurity and Infrastructure Security Agency (CISA) des États-Unis d'enrichir son catalogue Known Exploited Vulnerabilities (KEV) en apportant plus de contexte. Après avoir analysé 10 CVEs communs dans la liste KEV de la CISA sur plus de 200 environnements cloud, les chercheurs d'OX ont constaté qu'aucun n'était réellement menaçant pour les environnements cloud containerisés.